Kas ir SSL/TLS un HTTPS vienkāršiem vārdiem
SSL (Secure Sockets Layer) un tā modernākā versija TLS (Transport Layer Security) ir šifrēšanas tehnoloģijas, kas aizsargā datus starp lietotāja pārlūku un serveri, kur atrodas vietne. Kad adreses joslā redzat slēdzenes ikonu un prefiksu HTTPS, nevis HTTP, tas nozīmē, ka savienojums ir šifrēts ar SSL/TLS sertifikātu. Visas paroles, bankas karšu numuri, personas dati un cita informācija tiek pārsūtīta šifrētā veidā, un to pārtvert ir praktiski neiespējami.
Iedomājieties parastu vēstuli, ko pa ceļam var izlasīt jebkurš pastnieks. HTTP darbojas tieši tā - dati tiek sūtīti atklātā tekstā. Savukārt HTTPS ir aizzīmogota vēstule bruņotā aploksnē ar koda slēdzeni: pat ja kāds pārtver ziņojumu, izlasīt to nevarēs. Tāpēc SSL sertifikāts ir kļuvis par obligātu standartu jebkurai vietnei internetā neatkarīgi no tā, vai tas ir interneta veikals, emuārs vai uzņēmuma vizītkarte.
Kāpēc Google pieprasa HTTPS
Jau 2014. gada augustā Google oficiāli paziņoja, ka HTTPS ir ranžēšanas faktors. Tas nozīmē, ka vienādos apstākļos vietne ar SSL sertifikātu meklēšanas rezultātos būs augstāk nekā līdzīga vietne bez tā. Tajā brīdī ietekme bija neliela, taču ar katru gadu Google palielināja spiedienu uz vietņu īpašniekiem, kuri turpināja strādāt ar HTTP.
Kopš 2018. gada Google Chrome sāka marķēt visas vietnes bez HTTPS ar sarkanu brīdinājumu "Nav drošs" adreses joslā. Lietotājam tas izskatās kā nopietns brīdinājums: vietne nav droša, dati var tikt nozagti. Pētījumi parādīja, ka līdz 85% lietotāju pamet vietni pēc šāda brīdinājuma, pat ja reāli vietne nekādus datus nevāc. Citi pārlūki - Firefox, Safari, Edge - sekoja Chrome piemēram un arī marķē HTTP vietnes kā nedrošas.
Google vairākkārt uzsvēra apņemšanos nodrošināt interneta drošību. Uzņēmums pat palaida iniciatīvu "HTTPS Everywhere", veicinot visas tīmekļa vides pāreju uz aizsargātu protokolu. Šodien vairāk nekā 95% Chrome trafika iet caur HTTPS, un vietnes bez sertifikāta izskatās novecojušas, radot neuzticību gan meklētājos, gan lietotājos.
Kā SSL ietekmē SEO
SSL sertifikāta ietekme uz SEO izpaužas vairākos aspektos. Pirmkārt, tas ir tiešs Google ranžēšanas faktors. Algoritms ņem vērā HTTPS esamību, nosakot vietnes pozīcijas meklēšanā. Lai gan šis faktors viens pats nav izšķirošs, konkurētspējīgās nišās, kur desmitiem vietņu cīnās par pirmo lapu, pat neliela priekšrocība var noteikt, kurš būs pirmajā pozīcijā, bet kurš nonāks otrajā lapā, kuru atver mazāk nekā 1% lietotāju.
Otrkārt, SSL ietekmē uzvedības faktorus, ko Google arī ņem vērā. Kad lietotājs redz brīdinājumu "Nav drošs" un aiziet no vietnes, pieaug atteikumu rādītājs. Augsts atteikumu rādītājs signalizē Google, ka vietne neapmierina lietotāju pieprasījumus, un pozīcijas krītas. Apburtais loks: nav SSL - lietotāji aiziet - pozīcijas krītas - trafiks samazinās.
Treškārt, HTTPS ir nepieciešams mūsdienu tīmekļa tehnoloģijām. HTTP/2, kas būtiski paātrina lapu ielādi, darbojas tikai caur HTTPS. Service Workers, push paziņojumi, ģeolokācija - tas viss ir pieejams tikai aizsargātās vietnēs. Bet ielādes ātrums un funkcionalitāte tieši ietekmē SEO.
Kā iegūt SSL sertifikātu bez maksas
Populārākais veids, kā iegūt bezmaksas SSL sertifikātu, ir projekts Let's Encrypt. Tas ir bezpeļņas sertifikācijas centrs, kas izsniedz pilnvērtīgus SSL sertifikātus pilnīgi bez maksas. Let's Encrypt sertifikātus atzīst visi mūsdienu pārlūki, un pēc šifrēšanas līmeņa tie neatpaliek no maksas analogiem. Vienīgais ierobežojums ir sertifikāta atjaunošana ik pēc 90 dienām, taču lielākā daļa hostinga pakalpojumu sniedzēju to dara automātiski.
Daudzi hostinga pakalpojumu sniedzēji piedāvā bezmaksas SSL sertifikātu savos tarifos. Pērkot hostingu, SSL var aktivizēt vadības panelī burtiski ar vienu klikšķi. Tādas kompānijas kā Cloudflare arī piedāvā bezmaksas SSL caur savu CDN servisu, kas papildus paātrina vietnes ielādi. Ja jūsu hostinga pakalpojumu sniedzējs neatbalsta automātisku Let's Encrypt uzstādīšanu, ir vērts apsvērt hostinga maiņu - 2026. gadā tā ir pamata funkcija.
Soli pa solim migrācija no HTTP uz HTTPS
Ja jūsu vietne vēl joprojām darbojas uz HTTP, pāreja uz HTTPS jāveic pareizi, lai nezaudētu pozīcijas meklēšanā. Pirmais solis ir SSL sertifikāta saņemšana un uzstādīšana serverī. Pēc uzstādīšanas pārliecinieties, ka vietne atveras ar HTTPS adresi. Otrais solis ir 301 pāradresācijas iestatīšana no visām HTTP lapām uz to HTTPS analogiem. Tas ir kritiski svarīgi: bez pāradresācijas Google uzskatīs HTTP un HTTPS versijas par dažādām vietnēm, un uzkrātais atpakaļsaišu svars tiks zaudēts.
Trešais solis ir visu iekšējo saišu atjaunošana vietnē. Nomainiet visas saites, kas sākas ar http://, uz https://. Tas attiecas uz saitēm navigācijā, saturā, kājenē un vietnes kartē. Ceturtais solis ir sitemap.xml un robots.txt failu atjaunošana. Sitemap failā visiem URL jānorāda uz HTTPS versijām. Piektais solis ir datu atjaunošana Google Search Console: pievienojiet jaunu HTTPS resursu un nosūtiet atjaunoto vietnes karti.
Tipiskās kļūdas pārejot uz HTTPS
Visizplatītākā kļūda ir mixed content jeb jauktais saturs. Tas notiek, kad lapa ielādējas ar HTTPS, bet atsevišķi elementi (attēli, skripti, fonti, video) joprojām tiek pieprasīti caur HTTP. Pārlūks šādus elementus bloķē vai rāda brīdinājumu, bet Google lapu uzskata par nepilnīgi aizsargātu. Lai atrastu mixed content, izmantojiet pārlūka izstrādātāju rīkus (Console cilni) vai specializētus skenerus, piemēram, SSL Labs.
Otrā biežā kļūda ir 301 pāradresāciju neesamība vai nepareizs iestatījums. Daži vietņu īpašnieki uzstāda SSL, bet aizmirst novirzīt trafiku. Rezultātā pastāv divas vietnes versijas - HTTP un HTTPS -, kas noved pie satura dublēšanās un pozīciju zuduma. Pārliecinieties, ka, ievadot adresi bez HTTPS, lietotājs automātiski tiek novirzīts uz aizsargāto versiju.
Trešā kļūda ir aizmirst atjaunot kanoniskos URL (canonical tags) un hreflang marķējumu. Ja canonical joprojām norāda uz HTTP versiju, Google par galveno uzskatīs tieši neaizsargāto lapu. Līdzīgi arī ar atpakaļsaitēm: lai gan 301 pāradresācija nodod lielu daļu saišu svara, iespēju robežās lūdziet ārējo vietņu īpašniekus atjaunot saites uz HTTPS adresi. Rūpīga migrācija garantē, ka pāreja uz HTTPS nostiprinās jūsu pozīcijas, nevis kaitēs tām.